Tutorial: Walkthrough Intune in Microsoft Endpoint Manager (Instruções para o Intune no Microsoft Endpoint Manager)
O Microsoft Intune, que faz parte do Microsoft Endpoint Manager, fornece à sua organização a infraestrutura da cloud, a gestão de dispositivos móveis (MDM) com base na cloud, a gestão de aplicações móveis (MAM) com base na cloud e a gestão de PCs com base na cloud. A Intune ajuda-o a garantir que os dispositivos, apps e dados da sua empresa cumprem os requisitos de segurança da sua empresa. Tem o controlo para definir quais os requisitos que precisam de ser verificados e o que acontece quando esses requisitos não são cumpridos. O centro de administração Microsoft Endpoint Manager é onde pode encontrar o serviço Microsoft Intune, bem como outras configurações relacionadas com a gestão do dispositivo. Compreender as funcionalidades disponíveis no Intune irá ajudá-lo a realizar várias tarefas de Gestão de Dispositivos Móveis (MDM) e Gestão de Aplicações Móveis (MAM).
Nota
Microsoft Endpoint Manager é uma única plataforma integrada de gestão de pontos finais para gerir todos os seus pontos finais. Este centro de administração Microsoft Endpoint Manager integra a ConfigMgr e a Microsoft Intune.
Neste tutorial, vai:
- Visite o centro de administração Microsoft Endpoint Manager
- Personalize a sua visão do centro de administração Microsoft Endpoint Manager
Se não tiver uma assinatura Intune, inscreva-se para uma conta de teste gratuita.
Pré-requisitos
Antes de configurar o Microsoft Intune, reveja os seguintes requisitos:
Inscreva-se numa avaliação gratuita do Microsoft Intune
Pode experimentar o Intune de forma gratuita durante 30 dias. Se já tiver uma conta escolar ou profissional, inicie sessão com a mesma e adicione o Intune à sua subscrição. Caso contrário, pode inscrever-se numa conta de teste gratuita para usar o Intune para a sua organização.
Importante
Não pode combinar uma conta escolar ou profissional existente após inscrever-se numa conta nova.
Tour Microsoft Intune no centro de administração Microsoft Endpoint Manager
Siga os passos abaixo para entender melhor Intune no centro de administração Microsoft Endpoint Manager. Assim que completar o tour, terá uma melhor compreensão de algumas das principais áreas de Intune.
Abra um navegador e inscreva-se no centro de administração Microsoft Endpoint Manager. Se é novo no Intune, use a sua subscrição de teste gratuito.
Quando abre o Microsoft Endpoint Manager, o serviço é apresentado num painel do seu navegador. Algumas das primeiras cargas de trabalho que poderá utilizar no Intune incluem Dispositivos, Apps, Utilizadores e Grupos. Uma carga de trabalho é simplesmente uma sub-área de um serviço. Quando seleciona a carga de trabalho, abre o painel como uma página inteira. Outras vidraças deslizam para fora do lado direito do painel quando abrem, e perto de revelar o painel anterior.
Por predefinição, quando abrir o Microsoft Endpoint Manager verá o painel de página inicial. Este painel fornece uma imagem visual geral do estado do inquilino e do estado de conformidade, bem como outras ligações relacionadas com a ajuda.
A partir do painel de navegação, selecione Dashboard para mostrar detalhes gerais sobre os dispositivos e aplicações do cliente no seu inquilino Intune. Se você está começando com um novo inquilino Intune, você não terá nenhum dispositivo inscrito ainda.
A Intune permite-lhe gerir os dispositivos e aplicações da sua força de trabalho, incluindo a forma como acedem aos dados da sua empresa. Para utilizar este serviço de gestão de dispositivos móveis (MDM), os dispositivos devem ser primeiro matriculados no Intune. Quando um dispositivo é inscrito, é emitido um certificado MDM. Este certificado é utilizado para comunicar com o serviço Intune.
Existem vários métodos para inscrever os dispositivos da sua força de trabalho no Intune. Cada método depende da propriedade do dispositivo (pessoal ou corporativo), do tipo de dispositivo (iOS/iPadOS, Windows, Android) e dos requisitos de gestão (resets, afinidade, bloqueio). No entanto, antes de poder ativar a inscrição do dispositivo, tem de configurar a sua infraestrutura Intune. Em particular, a inscrição de dispositivos requer que defina a autoridade de MDM. Para obter mais informações sobre a sua configuração intune (inquilino) pronta, consulte Configurar Intune. Assim que tiver o seu inquilino Intune pronto, pode inscrever dispositivos. Para obter mais informações sobre a inscrição de dispositivos, veja O que é a inscrição de dispositivos?
A partir do painel de navegação, selecione Dispositivos para mostrar detalhes sobre os dispositivos inscritos no seu inquilino Intune.
Dica
Se já utilizou o Intune no portal Azure, encontrou os detalhes acima no portal Azure, instrupresentando-se ao Intune e selecionando Dispositivos.
O Painel de Dispositivos - Panorâmica tem vários separadores que permitem visualizar um resumo dos seguintes estados e alertas:
- Estado de inscrição - Rever detalhes sobre dispositivos inscritos intune por falhas de plataforma e inscrição.
- Alertas de inscrição - Encontre mais detalhes sobre dispositivos não atribuídos por plataforma.
- Estado de conformidade - Rever o estado de conformidade com base no dispositivo, política, definição, ameaças e proteção. Além disso, este painel fornece uma lista de dispositivos sem uma política de conformidade.
- Estado de configuração - Rever o estado de configuração dos perfis do dispositivo, bem como a implementação do perfil., e
- Estado da atualização do software - Consulte um visual do estado de implementação de todos os dispositivos e para todos os utilizadores.
A partir do painel de dispositivos - Visão geral, selecione as políticas de conformidade para apresentar detalhes sobre a conformidade dos dispositivos geridos pela Intune. Verá detalhes semelhantes à imagem a seguir.
Dica
Se já utilizou o Intune no portal Azure, encontrou os detalhes acima no portal Azure, instrupresentando-se ao Intune e selecionando a Conformidade do Dispositivo.
Os requisitos de conformidade são essencialmente regras, tais como exigir um PIN do dispositivo ou exigir encriptação do dispositivo. As políticas de conformidade do dispositivo definem as regras e configurações que um dispositivo deve seguir para serem consideradas conformes. Para utilizar a conformidade do dispositivo, deve ter:
- Uma subscrição de Premium intune e um Azure Ative Directory (Azure AD)
- Dispositivos que executam uma plataforma suportada
- Dispositivos devem ser matriculados em Intune
- Dispositivos que estão matriculados num utilizador ou nenhum utilizador primário.
Para obter mais informações, consulte Começar com as políticas de conformidade do dispositivo no Intune.
A partir do painel de configuração - Painel de visão geral, selecione Acesso Condicional para mostrar detalhes sobre as políticas de acesso.
Dica
Se já utilizou o Intune no portal Azure, encontrou os detalhes acima no portal Azure, instrupresentando-se ao Intune e selecionando o Acesso Condicional.
O Acesso Condicional refere-se a formas de controlar os dispositivos e aplicações que podem ligar-se aos recursos do seu email e da empresa. Para conhecer o acesso condicional baseado em dispositivos e aplicativos e encontrar cenários comuns para usar acesso condicional com Intune, veja o Que é o Acesso Condicional?
A partir do painel de navegação, selecione perfis de configuração de > dispositivos para mostrar detalhes sobre os perfis do dispositivo no Intune.
Dica
Se já utilizou o Intune no portal Azure, encontrou os detalhes acima no portal Azure, instrupresentando-se ao Intune e selecionando a configuração do Dispositivo.
O Intune inclui definições e funcionalidades que pode ativar ou desativar em diferentes dispositivos na sua organização. Estas definições e funcionalidades são adicionadas aos “perfis de configuração”. Pode criar perfis para diferentes dispositivos e diferentes plataformas, incluindo iOS/iPadOS, Android, macOS e Windows. Em seguida, pode usar o Intune para aplicar o perfil em dispositivos da sua organização.
Para obter mais informações sobre a configuração do dispositivo, consulte aplicar as definições de funcionalidades nos seus dispositivos utilizando perfis do dispositivo em Microsoft Intune.
A partir do painel de navegação, selecione Dispositivos > Todos os dispositivos para apresentar detalhes sobre os dispositivos matriculados do seu inquilino Intune. Se estiver a começar com um novo alistamento intune, ainda não terá nenhum dispositivo matriculado.
Esta lista de dispositivos mostra detalhes chave sobre conformidade, versão SO e última data de check-in.
Dica
Se já utilizou o Intune no portal Azure, encontrou os detalhes acima no portal Azure, instrupresentando-se ao Intune e selecionando Dispositivos > Todos os dispositivos.
A partir do painel de navegação, selecione Apps para apresentar uma visão geral do estado da aplicação. Este painel fornece o estado de instalação da aplicação com base nos seguintes separadores:
Dica
Se já utilizou o Intune no portal Azure, encontrou os detalhes acima no portal Azure, instruturando o Intune e selecionando aplicações do Cliente.
O painel de aplicações - visão geral tem dois separadores que lhe permitem visualizar um resumo dos seguintes estados:
- Estado de instalação - Ver as falhas de instalação superior por dispositivo, bem como as aplicações com falhas de instalação.
- Estado da política de proteção de aplicações - Encontre detalhes sobre os utilizadores atribuídos às políticas de proteção de aplicações, bem como utilizadores sinalizados.
Enquanto administrador de TI, pode utilizar o Microsoft Intune para gerir as aplicações cliente utilizadas pela força de trabalho da sua empresa. Esta funcionalidade complementa a gestão de dispositivos e proteção de dados. Uma das prioridades de um administrador é garantir que os utilizadores finais têm acesso às aplicações que precisam para trabalhar. Além disso, pode querer atribuir e gerir aplicações em dispositivos que não estão inscritos no Intune. O Intune oferece várias funcionalidades para o ajudar a obter as aplicações de que precisa, nos dispositivos à sua escolha.
Nota
O painel de aplicações - visão geral também fornece detalhes do estado do inquilino e da conta.
Para obter mais informações sobre a adição e atribuição de aplicações, consulte adicionar aplicações para Microsoft Intune e atribuir aplicações a grupos com Microsoft Intune.
A partir do painel de aplicações - Overview, selecione Todas as aplicações para ver uma lista de aplicações que foram adicionadas ao Intune.
Dica
Se já utilizou o Intune no portal Azure, encontrou os detalhes acima no portal Azure, instruturando o Intune e selecionando aplicações de > clientes.
Pode adicionar uma variedade de diferentes tipos de aplicações com base na plataforma ao Intune. Uma vez adicionada uma aplicação, pode atribuí-la a grupos de utilizadores.
Para obter mais informações, veja Adicionar aplicações ao Microsoft Intune.
A partir do painel de navegação, selecione Utilizadores para apresentar detalhes sobre os utilizadores que incluiu no Intune. Estes utilizadores são a força de trabalho da sua empresa.
Dica
Se já utilizou o Intune no portal Azure, encontrou os detalhes acima no portal Azure, insinando-se no Intune e selecionando Utilizadores.
Pode adicionar os utilizadores diretamente ao Intune ou sincronizar os utilizadores a partir do seu Ative Directory no local. Depois de adicionados, os utilizadores podem inscrever dispositivos e aceder a recursos da empresa. Também pode dar aos utilizadores permissões adicionais para acederem ao Intune. Para obter mais informações, consulte Adicionar utilizadores e conceder permissão administrativa ao Intune.
A partir do painel de navegação, selecione Grupos para mostrar detalhes sobre os grupos Azure Ative Directory (Azure AD) incluídos no Intune. Como administrador intune, utiliza grupos para gerir dispositivos e utilizadores.
Dica
Se já utilizou o Intune no portal Azure, encontrou os detalhes acima no portal Azure, insinando-se no Intune e selecionando Grupos.
Pode configurar grupos de acordo com as suas necessidades organizacionais. Crie grupos para organizar utilizadores ou dispositivos por localização geográfica, departamento ou características de hardware. Utilize grupos para gerir tarefas em escala. Por exemplo, pode definir políticas para muitos utilizadores ou implementar aplicações para um conjunto de dispositivos. Para obter mais informações sobre grupos, consulte adicionar grupos para organizar utilizadores e dispositivos.
A partir do painel de navegação, selecione Administração do Inquilino para mostrar detalhes sobre o seu inquilino Intune.
Dica
Se já utilizou o Intune no portal Azure, encontrou os detalhes acima no portal Azure, instrupresentando-se ao Intune e selecionando o estatuto de Inquilino.
O departamento de funções do inquilino - Inquilição de Situação do Inquilino fornece separadores para detalhes do Inquilino, Estado do Conector e Painel de Saúde do Serviço. Se houver algum problema com o seu inquilino ou com o próprio Intune, encontrará detalhes disponíveis neste painel.
Para mais informações, consulte o Estatuto do Inquilino Intune.
A partir do painel de navegação, selecione Resolução de Problemas + suporte > Resolução de Problemas para verificar detalhes do estado de um utilizador específico.
Dica
Se já utilizou o Intune no portal Azure, encontrou os detalhes acima no portal Azure, instrupresentando-se ao Intune e selecionando a Resolução de Problemas.
Na lista de downdown de Atribuições, pode optar por visualizar as atribuições direcionadas de aplicações de clientes, políticas, anéis de atualização e restrições de inscrição. Além disso, este painel fornece detalhes do dispositivo, estado de proteção de aplicações e falhas de inscrição para um utilizador específico.
Para obter mais informações sobre a resolução de problemas no Intune, consulte utilizar o portal de resolução de problemas para ajudar os utilizadores da sua empresa.
A partir do painel de navegação, selecione Troubleshoot + support Help and > support to request help.
Dica
Se já utilizou o Intune no portal Azure, encontrou os detalhes acima no portal Azure, instrupresentando-se ao Intune e selecionando Ajuda e suporte.
Como administrador de TI, pode utilizar a opção de Ajuda e Suporte para pesquisar e visualizar soluções, bem como arquivar um bilhete de suporte on-line para o Intune.
Para criar um bilhete de apoio, a sua conta deve ser atribuída como administrador em Azure Ative Directory. As funções de administrador incluem, administrador intune, administrador global, e administrador de serviço.
Para mais informações, consulte Como obter apoio em Microsoft Endpoint Manager.
A partir do painel de navegação, selecione Troubleshoot + support Guided > scenarios para exibir cenários guiados intune disponíveis.
Um cenário guiado é uma série personalizada de passos centrados em torno de um caso de uso de ponta a ponta. Os cenários comuns baseiam-se no papel que um administrador, utilizador ou dispositivo desempenha na sua organização. Estas funções normalmente requerem uma coleção de perfis, configurações, aplicações e controlos de segurança cuidadosamente orquestrados para fornecer a melhor experiência e segurança do utilizador.
Se não estiver familiarizado com todos os passos e recursos necessários para implementar um determinado cenário Intune, os cenários guiados podem ser usados como ponto de partida.
Para obter mais informações sobre cenários guiados, consulte a visão geral dos cenários guiados.
Configurar o centro de administração Microsoft Endpoint Manager
Microsoft Endpoint Manager centro de administração permite-lhe personalizar e configurar a vista do portal.
Alterar o painel de instrumentos
O Dashboard para apresentar detalhes gerais sobre os dispositivos e aplicações de clientes no seu inquilino Intune. Os dashboards fornecem uma forma de criar uma visão focada e organizada no centro de administração Microsoft Endpoint Manager. Utilize dashboards como um espaço de trabalho onde pode lançar rapidamente tarefas para operações do dia-a-dia e monitorizar recursos. Construa dashboards personalizados com base em projetos, tarefas ou funções de utilizador, por exemplo. O centro de administração Microsoft Endpoint Manager fornece um painel de instrumentos predefinido como ponto de partida. Pode editar o dashboard predefinido, criar e personalizar dashboards adicionais e publicar e partilhar dashboards para os disponibilizar a outros utilizadores.
Para modificar o seu painel de instrumentos atual, selecione Editar. Se não quiser alterar o seu dashboard predefinido, também pode criar um Novo dashboard. Criar um novo dashboard disponibiliza-lhe um dashboard vazio e privado com a Galeria de Mosaicos, que lhe permite adicionar ou reordenar mosaicos. Pode encontrar azulejos por categoria ou tipo de recurso. Também pode procurar azulejos específicos. Selecione My Dashboard para selecionar qualquer um dos seus dashboards personalizados existentes.
Alterar as definições do Portal
Pode personalizar o centro de administração Microsoft Endpoint Manager escolhendo a vista padrão, o tema, o período de tempo de tempo das credenciais, bem como as configurações de idioma e região.
Passos seguintes
Para começar a correr rapidamente no Microsoft Intune, passe pelos Intune Quickstarts primeiro criando uma conta Intune gratuita.